CVE-2019-5010

• 作者：Jonathan M. Wilbur <[email protected]>
• 版权年份：2019
• 许可证：MIT 许可证

使用方法

1. 运行 npm install 安装所有依赖。
2. 使用 npm run build 编译项目。
3. 运行 node ./dist/index.js，在 ./dist/cve-2019-5010-cert.pem 中创建恶意证书。
4. 使用 docker-compose up 启动受害容器。

说实话，这可能是最不起眼的漏洞利用了。如果你成功，docker 容器将以退出代码 139 崩溃；如果漏洞利用未生效，则以 0 退出。